プライバシーポリシー

1. 本ポリシーについて

このプライバシーポリシーは、Recoがお客様の個人情報をどのように収集、保持、使用、開示するかを説明するものです。当社は、1988年プライバシー法（連邦法）、オーストラリアプライバシー原則（APP）、および1998年プライバシーおよび個人情報保護法（ニューサウスウェールズ州法）（PPIPA）に従って、お客様のプライバシーを保護することに尽力しています。

このポリシーは、Recoプラットフォーム、当社のウェブサイト、および関連サービスを通じて収集されるすべての個人情報に適用されます。

2. 私たちについて

Recoは以下によって運営されています：

[会社正式名称]（ABN [番号]）
【登録住所】
オーストラリア、ニューサウスウェールズ州

プライバシーに関するご質問は、info@reco.tipsまでお問い合わせください。

3. 当社が収集する個人情報

Recoの利用方法によっては、以下の種類の個人情報を収集する場合があります。

アカウント登録

アカウントの作成と管理には、氏名とメールアドレスが必要です。
認証用のパスワード（安全にハッシュ化され、平文で保存されることはありません）
電話番号（任意）：SMS認証および紹介者への連絡用
位置情報（町、市、郵便番号、州）は、位置情報に基づくサービスマッチングに使用されます。
生年月日（月と年のみ）、年齢確認のため（18歳以上）
言語とタイムゾーンの設定で、お客様の体験をパーソナライズします。

紹介データ

紹介者と被紹介者の氏名、メールアドレス、および（任意で）電話番号は、紹介の処理と追跡に使用されます。
不正防止および監査目的のためのIPアドレス
タイムスタンプ付きの同意記録は、合法的な収集を証明するために必要です。

プロバイダー／組織データ

アカウント管理およびサービス表示のために、連絡先氏名、メールアドレス、電話番号、および会社住所を入力してください。
お支払い情報はStripeによって安全に処理されます（当社はカード情報を保存しません）。

4. 当社が収集しない情報

当社は以下の情報を収集しません：

生年月日（月と年のみ）
納税者番号または政府発行の身分証明書番号
金融口座の詳細（Stripeが全て処理します）
健康情報、生体認証情報、または遺伝子情報
人種や民族的出自、政治的意見、宗教的信条、労働組合への加入状況、性的指向、犯罪歴などの機密情報は、あなたが自発的に提供し、その収集に同意した場合を除き、収集されません。

5. お客様情報の利用方法

当社は、当社の業務および活動に合理的に必要な目的、またはAPPs（オーストラリアプライバシー原則）で許可されているその他の目的のためにのみ、お客様の個人情報を収集および使用します。これらの目的には以下が含まれます。

Recoアカウントと紹介プラットフォームの提供と管理
紹介の処理、本人確認、報酬の管理
お客様のアカウント、紹介、プラットフォームのアップデートについてご連絡いたします。
不正行為の防止、セキュリティ監視、および利用規約の執行
プラットフォームとサービスの改善および開発
オーストラリアの法律および規制（納税義務および記録保持義務を含む）を遵守すること

お客様の個人情報は、お客様の同意がある場合、または合理的に想定される場合に限り、ダイレクトマーケティング（メールマガジンなど）の目的で使用することがあります。マーケティング情報の配信停止は、メールに記載されている配信停止リンクをクリックするか、アカウント設定を更新することでいつでも可能です。

6. 紹介データの仕組み

誰かがRecoを通じて友人を紹介した場合：

紹介者は、紹介者の氏名と連絡先を提供する。
審判員には速やかに通知され、紹介内容を確認するか、紹介を拒否する機会が与えられる。
審判員が辞退した場合、その個人情報は削除され、それ以降の連絡は一切行われません。
紹介者の情報は、紹介者が紹介内容を確認した後にのみ、医療機関に開示されます。

当社は、プラットフォームの運営を支援する以下の第三者サービスプロバイダーに、お客様の個人情報を開示する場合があります。

Google Cloud / Firebase: クラウドインフラストラクチャ、認証、データベース、およびファイルストレージ。Firebaseは、サービスの提供および改善のために、デバイス識別子、IPアドレス、およびアプリの使用状況データを収集する場合があります。詳細については、Googleのプライバシーポリシーをご覧ください。
ストライプ: 支払い処理と購読管理
トゥイリオ: SMS認証コードと紹介通知
Google マッププラットフォーム: 住所検索および位置情報サービス

当社は、お客様の個人情報を第三者に販売することはありません。個人情報を第三者に開示するのは、本ポリシーに記載された目的のために合理的に必要な場合、または法律で義務付けられているか許可されている場合に限ります。

当社は、Google Analyticsをはじめとする第三者の分析ツールや広告追跡ツールを使用していません。また、ターゲット広告配信を目的としたデータ収集も行っていません。

8. 海外開示

当社のサービスプロバイダーの中には、米国を含む海外に所在する企業があります。当社は、個人情報を海外の受領者に開示する前に、受領者がお客様の情報をAPPs（オーストラリアプライバシー原則）に準拠した方法で取り扱うことを保証するために合理的な措置を講じます。これを保証できない場合は、お客様の同意を得るか、APP 8で許可されている場合にのみ開示します。

9. お客様の情報の保管期間

当社は、お客様の個人情報を、収集目的のために合理的に必要な期間のみ保持します。

有効なアカウント：アカウントの有効期間に加え、削除リクエスト後30日間
紹介記録：ビジネス関係の期間中
請求記録：オーストラリアの税法で義務付けられている期間（通常5年間）
オプトアウト記録：無期限、お客様のご希望を尊重し続けるため
認証コード：24時間有効（自動削除）

10．あなたの権利

1988年プライバシー法およびAPPsに基づき、あなたは以下の権利を有します。

アクセス: 当社が保有するお客様の個人情報へのアクセスをリクエストしてください。30日以内にご回答いたします。
修正: 不正確、古い、不完全、無関係、または誤解を招くような個人情報の訂正を依頼してください。ほとんどの情報はアカウント設定から直接更新することもできます。
匿名: 可能な限り、お客様は当社とのやり取りにおいて、ご自身の身元を明かさない、または仮名を使用する選択肢があります。ただし、その場合、当社が提供できるサービスが制限される可能性があります。
マーケティング配信の停止: ダイレクトマーケティングの配信はいつでも停止できます。
削除: お客様のアカウントおよび個人情報の削除をリクエストできます。ただし、当社が特定の記録を保持する法的義務を負っている場合は、その限りではありません。

これらの権利を行使するには、info@reco.tipsまでメールでご連絡ください。30日以内にご返信いたします。ご依頼や個人情報の訂正には料金は一切かかりません。

11. データ削除の依頼方法

お客様には、当社が保有するお客様に関するすべての個人データの削除を要求する権利があります。削除の方法は2つあります。

アプリ経由で削除

Recoアプリ内のアカウント設定から直接アカウントを削除できます。削除手続きはすぐに開始されます。

メールで削除

件名を「データ削除依頼」として、info@reco.tips宛にメールを送信してください。記録を特定できるよう、Recoアカウントに関連付けられているメールアドレスを必ず記載してください。

次に何が起こるのか

不正な削除要求を防ぐため、お客様の身元確認を行います。
確認が取れ次第、お客様の個人データは30日以内に削除いたします。
削除が完了すると、確認メールが届きます。

削除されるもの

アカウントプロフィールとログイン情報
あなたの紹介履歴と関連記録
設定、環境設定、保存データ
プラットフォームに投稿したコンテンツ

保持できるもの

法律で義務付けられている場合など、限られた状況では、お客様からの削除依頼後も特定のデータを保持することがあります。

請求および取引記録：オーストラリアの税法で義務付けられているとおり、最長5年間保管されます。
不正防止ログ：プラットフォームの完全性を保護するために必要な場合に保持されます。
オプトアウト記録：お客様のコミュニケーション設定を引き続き尊重するために保持されます

保持されるデータは、必要最小限の期間のみ保管され、その他の目的で使用されることはありません。

12. クッキー

サービス機能に必要なクッキー（認証やUI設定など）のみを使用しています。分析用、広告用、クロスサイトトラッキング用のクッキーは使用していません。詳細については、クッキーポリシーをご覧ください。

Firebase Authenticationは、ユーザーセッションを管理するために独自のCookieとローカルストレージトークンを設定する場合があります。これらは認証サービスが機能するために必要不可欠であり、追跡や広告目的で使用されることはありません。

13. 子供たち

Recoは18歳以上のユーザーを対象としています。当社は18歳未満のお子様から個人情報を意図的に収集することはありません。18歳未満のお子様が個人情報を提供したことが判明した場合、そのアカウントは削除されます。

14. お客様の情報の保護方法

当社は、お客様の個人情報が不正使用、妨害、紛失、不正アクセス、改ざん、漏洩から保護されるよう、合理的な措置を講じます。

すべてのデータは転送中（HTTPS/TLS）および保存時に暗号化されます。
認証はFirebaseによって管理され、業界標準のパスワードハッシュ化が用いられます。
管理者アクセスには多要素認証が必要です
プラットフォーム全体にわたるロールベースのアクセス制御
監査目的で全ての管理者操作がログに記録されます。

15. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。更新の際には、本ページ上部の「最終更新日」を更新いたします。定期的に本ポリシーをご確認いただくことをお勧めします。

16．苦情

お客様のプライバシーが侵害された、または個人情報が不適切に取り扱われたと思われる場合は、info@reco.tipsまでメールで苦情をお申し立てください。調査の上、30日以内にご回答いたします。

当社の対応にご満足いただけない場合は、オーストラリア情報コミッショナー事務局（OAIC）に苦情を申し立てることができます。

ニューサウスウェールズ州の公共部門のプライバシー義務に関する事項については、ニューサウスウェールズ州情報プライバシー委員会（IPC）に問い合わせることもできます。

17. お問い合わせ

このプライバシーポリシーまたはお客様の個人情報の取り扱い方法についてご質問がある場合は、info@reco.tipsまでお問い合わせください。